Bezpečnostní výzkumníci si první den soutěže Pwn2Own Berlin 2026 odnesli 523 000 dolarů v hotovosti poté, co předvedli 24 unikátních zero-day zranitelností v prohlížečích, operačních systémech, infrastruktuře NVIDIA a v nové kategorii zaměřené na umělou inteligenci. Soutěž probíhá od 14. do 16. května v rámci konference OffensiveCon, celkový balík odměn přesahuje milion dolarů a je zaměřen na podnikové technologie a AI.
Nejvýraznější výkon předvedl Orange Tsai z týmu DEVCORE Research Team, který zřetězil čtyři samostatné logické chyby a v jediném pokusu unikl ze sandboxu Microsoft Edge, za což získal 175 000 dolarů a 17,5 bodu Master of Pwn. DEVCORE zatím vede soutěž s 205 000 dolary, za ním je Valentina Palmiotti se 70 000 dolary. Mezi další úspěšné exploity patří eskalace oprávnění ve Windows 11 od Angelboye a TwinkleStar03 (30 000 dolarů), průnik do OpenAI Codex od Compass Security s jedinou chybou CWE-150 (40 000 dolarů) a útok STARLabs SG na LM Studio zřetězením pěti chyb včetně SSRF a code injection (40 000 dolarů).
Kategorie zaměřená na AI se ukázala jako mimořádně plodná, výzkumníci dokázali zneužít i nástroj LiteLLM. Jde o první významný ročník Pwn2Own, kde jsou AI brány a nástroje pro velké jazykové modely považovány za rovnocenné cíle vedle Windows a Edge. S kompletním programem teprve před sebou je rok 2026 na cestě překonat loňské berlínské vydání.